Versión 2.0 · Última actualización: 14 de mayo de 2026
La presente Política de Privacidad se ha redactado en cumplimiento de los principios de licitud, lealtad y transparencia (artículo 5.1.a del RGPD) y del deber de información establecido en los artículos 13 y 14 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y los artículos 11 y 12 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
| Concepto | Información |
|---|---|
| Identidad del responsable | Alberto García Fernández (NIF 71177412W) (empresario individual) |
| Domicilio | Valladolid, España |
| Correo electrónico | reclamacivil@gmail.com |
| Teléfono | +34 683 587 178 |
| Actividad | Plataforma tecnológica de automatización documental y representación administrativa (IAE 849.9) |
| Autoridad de control competente | Agencia Española de Protección de Datos (AEPD) |
De conformidad con los criterios del artículo 37.1 del RGPD y con la interpretación amplia sostenida por la AEPD respecto del tratamiento de datos financieros a gran escala con perfilado automatizado, JUSTICIA LEGALIA ha designado un Delegado de Protección de Datos (DPO), accesible mediante:
El DPO supervisa el cumplimiento del RGPD, atiende las solicitudes de los interesados, coopera con la AEPD y mantiene el Registro de Actividades de Tratamiento (RAT) exigido por el artículo 30 RGPD.
Se tratan, según la interacción del usuario con la plataforma, las siguientes categorías de datos personales:
| Categoría | Datos concretos |
|---|---|
| Identificativos | Nombre, apellidos, NIF/NIE, fecha de nacimiento, domicilio postal, correo electrónico, teléfono móvil, firma manuscrita o electrónica |
| De autenticación | Credenciales de acceso (contraseña cifrada), tokens de sesión, datos de doble factor (2FA) |
| Económicos y financieros | Datos de facturación, IBAN para reembolsos, información sobre productos bancarios reclamados (revolving, hipotecas, comisiones), importes |
| De navegación | Dirección IP, identificadores de dispositivo, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, referrer (mediante cookies, ver Política de Cookies) |
| Documentales | Documentos aportados voluntariamente: notificaciones de sanciones, facturas, contratos, escrituras, pólizas, extractos bancarios, billetes de transporte |
| De pago | Tokens de tarjeta gestionados por Stripe (PCI DSS Nivel 1); el responsable no almacena datos completos de tarjeta de crédito |
| De interacción | Conversaciones con los agentes inteligentes, consultas formuladas, decisiones automatizadas comunicadas, intervenciones humanas registradas |
Excepcionalmente, ciertos documentos aportados por el usuario pueden contener categorías especiales de datos personales (artículo 9 RGPD), como datos relativos a la salud (en reclamaciones sanitarias) o datos sobre infracciones (en reclamaciones de tráfico). En tales supuestos, su tratamiento se ampara en el consentimiento explícito del interesado y se limita a la finalidad estricta del servicio contratado.
Los datos personales son tratados con las siguientes finalidades, debidamente disociadas:
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Prestación del servicio | Artículo 6.1.b) — Ejecución de un contrato |
| Tratamiento de documentos aportados por el usuario | Artículo 6.1.b) + 6.1.a) consentimiento explícito específico al subir cada documento |
| Tratamiento mediante IA de categorías especiales (art. 9) | Artículo 9.2.a) — Consentimiento explícito del interesado |
| Pagos y facturación | Artículo 6.1.b) — Ejecución de contrato |
| Conservación fiscal y contable | Artículo 6.1.c) — Obligación legal (art. 30 C.Com., Ley General Tributaria) |
| Comunicaciones comerciales | Artículo 6.1.a) — Consentimiento separado, granular y revocable |
| Mejora del servicio (datos agregados) | Artículo 6.1.f) — Interés legítimo, previa ponderación documentada |
| Prevención del fraude | Artículo 6.1.f) — Interés legítimo |
| Cesión a abogado colaborador externo | Artículo 6.1.a) — Consentimiento expreso e informado previo a la derivación |
Los sistemas operan combinando: (i) modelos de procesamiento de lenguaje natural (NLP) entrenados con normativa y jurisprudencia española, (ii) reconocimiento óptico de caracteres (OCR) sobre la documentación aportada, (iii) reglas determinísticas codificadas a partir del articulado legal, y (iv) un módulo de scoring probabilístico que pondera la viabilidad del caso. El resultado se traduce en un informe orientativo y, cuando procede, en un borrador de escrito de reclamación.
En relación con las decisiones automatizadas, el usuario tiene derecho a:
| Categoría de datos | Plazo | Fundamento |
|---|---|---|
| Datos de cuenta de usuario | Duración de la relación + 6 años | Art. 30 C.Com. + plazos de prescripción de acciones (art. 1964 CC) |
| Documentos aportados por el usuario | 12 meses desde la finalización del análisis, salvo solicitud de eliminación anticipada | Principio de limitación de plazos (art. 5.1.e RGPD) |
| Facturación y contabilidad | 6 años | Art. 30 C.Com. y normativa fiscal |
| Logs de auditoría y seguridad | 2 años | Interés legítimo en seguridad y trazabilidad |
| Datos para comunicaciones comerciales | Hasta revocación del consentimiento | Art. 6.1.a RGPD |
| Cookies y datos de navegación | Según vigencia de cada cookie | Ver Política de Cookies |
Transcurridos los plazos, los datos se suprimen o anonimizan irreversiblemente, salvo conservación en bloqueo conforme al artículo 32 LOPDGDD para atender posibles responsabilidades.
Los datos personales podrán ser comunicados a los siguientes destinatarios:
| Destinatario | Finalidad | Base jurídica |
|---|---|---|
| Administraciones Públicas | Tramitación de reclamaciones (DGT, Banco de España, CNMC, AESA, OMIC, juntas arbitrales) | Apoderamiento del usuario · Art. 5-6 LPAC |
| Entidades reclamadas (bancos, aseguradoras, operadoras, aerolíneas) | Reclamación extrajudicial en nombre del usuario | Ejecución del contrato + apoderamiento |
| Abogado colaborador externo | Cuando el caso requiera asistencia jurídica especializada o actuación judicial | Consentimiento expreso del usuario antes de la derivación |
| Administración Tributaria y Seguridad Social | Cumplimiento de obligaciones fiscales y de seguridad social | Obligación legal |
| Fuerzas y Cuerpos de Seguridad y Autoridades Judiciales | Cuando exista requerimiento legal expreso | Obligación legal |
Para la prestación del servicio, JUSTICIA LEGALIA recurre a los siguientes encargados de tratamiento con los que mantiene los preceptivos contratos de encargado (DPA, art. 28 RGPD):
| Proveedor | Servicio | Ubicación | Garantías |
|---|---|---|---|
| Stripe Payments Europe Ltd. | Procesamiento de pagos (PCI DSS Nivel 1) | UE / EE. UU. | DPA + Cláusulas Contractuales Tipo (Decisión 2021/914) + EU-U.S. Data Privacy Framework |
| Proveedores cloud (alojamiento) | Infraestructura y almacenamiento | UE / EEE preferentemente | DPA + ISO 27001/27017/27018 |
| Proveedores de modelos de IA (OpenAI, Anthropic u otros) | Procesamiento de lenguaje natural y análisis documental | EE. UU. con garantías | DPA + SCCs Decisión 2021/914 + Transfer Impact Assessment (TIA) post-Schrems II + adhesión EU-U.S. DPF |
| Servicios de correo transaccional | Notificaciones al usuario | UE / EE. UU. | DPA + SCCs |
Para toda transferencia internacional de datos fuera del Espacio Económico Europeo se garantiza la existencia de garantías adecuadas conforme al Capítulo V del RGPD (Decisión de Adecuación, Cláusulas Contractuales Tipo, Normas Corporativas Vinculantes). Tras la sentencia Schrems II del TJUE (asunto C-311/18), se realiza una Evaluación de Impacto de Transferencia (TIA) para cada flujo internacional.
El usuario, en su condición de interesado, puede ejercer en cualquier momento los siguientes derechos reconocidos en los artículos 15 a 22 del RGPD y 12 a 18 de la LOPDGDD (derechos ARSULIPO):
Forma de ejercicio: mediante comunicación escrita a reclamacivil@gmail.com o correo postal al titular, acompañando copia de documento identificativo. La solicitud será atendida en el plazo máximo de un mes desde su recepción, prorrogable por otros dos meses en supuestos complejos.
JUSTICIA LEGALIA aplica las medidas técnicas y organizativas apropiadas exigidas por el artículo 32 del RGPD, atendiendo al estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para los derechos y libertades de los interesados. Tales medidas incluyen:
En el supuesto de que se produzca una violación de la seguridad de los datos personales, JUSTICIA LEGALIA aplicará el siguiente protocolo:
De conformidad con el artículo 7 de la LOPDGDD, los servicios de la plataforma están dirigidos exclusivamente a personas mayores de 14 años. El tratamiento de datos de menores entre 14 y 18 años se realiza con su consentimiento. Para menores de 14 años, el consentimiento debe ser otorgado por sus titulares de la patria potestad o tutela. JUSTICIA LEGALIA aplica medidas razonables para verificar la edad de los usuarios y rechazará cualquier tratamiento que detecte como contrario a este apartado.
JUSTICIA LEGALIA podrá modificar esta Política de Privacidad para adaptarla a la evolución normativa, jurisprudencial o a las novedades operativas de la plataforma. Cualquier cambio sustancial será comunicado al usuario registrado con una antelación razonable mediante aviso destacado en la plataforma o por correo electrónico. La fecha de la última actualización figura siempre al inicio del documento.